Biztonsági követelmények a beszállítókkal szemben Dr. Dósa Imre Budapest, 2007. március 3.
Tartalomjegyzék Az előadás alapgondolata A tanúsítás jelentése a megrendelői oldalon Adattovábbítás Titokvédelem Beszállítói szolgáltatás biztonsága A biztonságon túl…
Az előadás alapgondolata A pályázatok nem szükségszerű eleme a biztonság! A beszállítói teljesítmény az esetek többségében információ átadást is jelent Megrendelői igény a biztonsági szempontok érvényesítésére kapun belül. És a kapukon kívül? – Pályázó is formálhatja a megrendelői igényt.
A tanúsítás jelentése a megrendelői oldalon Móricz Pál: Mit tartalmazzon a biztonsági követelményrendszer? – Szabvány A tanúsítás jelentése: hozzáértő független profi vizsgálta meg a tanúsítás elfogadóját érintő szempontot Tanúsítások terjedése: Kulturális korlátok Kiterjedt tárgyi kör
Adattovábbítás A beszállítók (megrendelői) adatkezelést is végeznek. Avtv. 2. § 10. adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik; Adattovábbítás biztonsága Analógia: Kiszervezés 13/A. § (1) A hitelintézet pénzügyi-, illetőleg kiegészítő pénzügyi szolgáltatási tevékenységéhez kapcsolódó, illetve jogszabály által végezni rendelt olyan tevékenységét, amelynek során adatkezelés, adatfeldolgozás vagy adattárolás valósul meg, az adatvédelmi előírások betartása mellett kiszervezheti. (4) A kiszervezésre vonatkozó szerződésnek tartalmaznia kell: a) az adatvédelemre vonatkozó előírások érvényesülésének bemutatását, b) a kiszervezett tevékenységet végző hozzájárulását a kiszervezett tevékenységnek a hitelintézet belső ellenőrzése, külső könyvvizsgálója, az MNB és a Felügyelet helyszíni, illetve helyszínen kívüli ellenőrzéséhez, d) a kiszervezett tevékenységet végzőtől elvárt, a tevékenység végzésének minőségére vonatkozó részletes követelményeket, (5) A hitelintézetnek rendelkeznie kell a kiszervezésre vonatkozó szerződésben foglaltaktól történő eltérő tevékenységvégzésből eredő, rendkívüli helyzetek kezelésére kidolgozott intézkedési tervvel.
Titokvédelem Beszállító üzleti titokhoz, bizalmas információhoz fér hozzá. Elfogadja megrendelő titokvédelmi szabályait? Használhatatlan az esetek többségében Tanúsítás?
Beszállítói szolgáltatás biztonsága Szolgáltatás minősége – minőségtanúsítás Szolgáltatás biztonsága Beszállítói biztonsági szint iránti igény; Nehezebben követhető folyamatok Üzletmenet folytonosság tervezése például. Ügyfélközpontú Adatbiztonsági, adatminőségi szempontú BCP beszállító elvesztésére
A biztonságon túl A tanúsítás a szélesen vett szolgáltatási minőség, biztonság további elemeinek bemutatására is alkalmas. Példa: IIP www.investorsinpeople.co.uk/